-
示例3:在线签发的SSL证书推送其他云服务 - 云证书管理服务 CCM
示例3:在线签发的SSL证书推送其他云服务 场景描述 本章节指导您如何将通过SCM平台购买并签发的证书推送到华为云WAF、ELB、CDN中使用,以保障业务访问安全。 涉及接口 查询证书列表:查询本账号下所有的证书列表,获取需要推送证书的证书ID。 推送证书:将签发SSL证书推送到华为云服务中。 操作步骤 查询证书列表。
-
SSL证书应用类 - 云证书管理服务 CCM
SSL证书应用类 非华为云SSL证书如何配置到华为云服务中? 如何将SSL证书应用到华为云产品? 一键部署SSL证书到云产品时,会部署到哪些地域? 一键部署SSL证书到云产品后,HTTPS服务就自动启用了吗? 一键部署SSL证书至云产品和手动部署SSL证书至云产品的区别是什么?
-
创建标签策略 - 云证书管理服务 CCM
创建标签策略 标签策略简介 标签策略是策略的一种类型,可帮助您在组织账号中对资源添加的标签进行标准化管理。标签策略对未添加标签的资源或未在标签策略中定义的标签不会生效。 例如:标签策略规定为某资源添加的标签A,需要遵循标签策略中定义的大小写规则和标签值。如果标签A使用的大小写、标
-
问题排查类 - 云证书管理服务 CCM
问题排查类 如何增加、解绑、替换或修改SSL证书域名? 内网域名可以申请SSL证书吗? 如何解决SSL证书链不完整? 如何解决IIS服务器部署SSL证书时提示证书链中的一个或多个中间证书丢失的问题? 父主题: 其他
-
SSL证书管理高频常见问题 - 云证书管理服务 CCM
如何进行文件验证? 如何进行邮箱验证? 如何查看域名验证是否生效? 域名验证未生效如何处理? 组织验证 组织验证 为什么“证书状态”长时间停留在审核中? 收到CA机构的邮件或电话如何处理? 新购买的证书是否需要重新审核? DV、DV(Basic)类型的证书不需要进行组织验证,域名验证成功后,将直接签发证书。
-
方式三:文件验证(IP证书&DV证书) - 云证书管理服务 CCM
txt 确认验证URL地址在浏览器中是否可正常访问,且页面中显示的内容和订单进度页面中的记录值是否内容一致。 如果界面回显的记录值与SSL证书管理控制台的域名验证页面中显示记录值中显示的记录值一致,则说明域名授权验证已生效。 如果界面回显信息不一致,则说明域名授权验证未生效。 如
-
创建标签策略 - 云证书管理服务 CCM
创建标签策略 标签策略简介 标签策略是策略的一种类型,可帮助您在组织账号中对资源添加的标签进行标准化管理。标签策略对未添加标签的资源或未在标签策略中定义的标签不会生效。 例如:标签策略规定为某资源添加的标签A,需要遵循标签策略中定义的大小写规则和标签值。如果标签A使用的大小写、标
-
查询证书详情 - 云证书管理服务 CCM
查询证书详情 功能介绍 查询证书详情。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v1/private-certificates/{certificate_id}
-
入门实践 - 云证书管理服务 CCM
SSL证书提交申请后,需进行域名验证,本章节指导用户如何对华为云、腾讯云、阿里云申请的域名进行DNS验证。 网站启用HTTPS加密 介绍了SSL证书从选购到安装的流程,帮助用户的网站通过HTTPS加密协议来传输数据。 一键部署SSL证书至云上 介绍了如何将在CCM已签发的SSL证书和在第三方处
-
自动续费 - 云证书管理服务 CCM
为了避免证书自动申请失败,请勿取消隐私授权。 自动续费限制说明 仅支持对在华为云SSL证书管理中购买的,已签发且即将到期的付费SSL证书进续费,上传的证书、免费证书、单域名扩容包暂不支持续费。 开启自动续费后,系统会在原证书即将到期前30天内自动为您购买一张相同规格的新证书,并且以原证书的申请信息提交证书申请,由于
-
浏览器提示SSL证书不可信怎么办? - 云证书管理服务 CCM
Test工具进行检查: 如果检查结果中的证书品牌、证书类型、域名与您购买的不一致,请仔细检查服务器上数字证书的配置。 如果检查结果显示证书链不完整,请检查数字证书相关配置是否正确。 证书服务提供的PEM格式数字证书包含两段内容,两段内容中的任何一段都不能丢失。如果两段内容之间存在空
-
主流数字证书有哪些格式? - 云证书管理服务 CCM
Tomcat、Weblogic、JBoss等Web服务软件,一般使用Java提供的密码库。通过Java Development Kit(JDK)工具包中的Keytool工具,生成Java Keystore(JKS)格式的证书文件。 Apache、Nginx等Web服务软件,一般使用OpenSSL工具提供的密
-
部署SSL证书到ELB - 云证书管理服务 CCM
ELB中开通服务,请不要将数字证书部署到ELB中,如果部署将可能导致部署失败。 已在云证书管理服务中申请SSL证书且状态为“已签发”,或者已将在其他平台签发的SSL证书上传至云证书管理服务中且状态为“托管中”。 约束条件 您已在ELB中配置过证书,即您需要先在ELB服务中完成首次
-
在IIS服务器上安装SSL证书 - 云证书管理服务 CCM
后,通过域名访问网站时,无法打开网站?进行处理。 如果仍未解决或出现其他问题,华为云市场提供SSL证书配置优化服务,专业工程师一对一服务,请直接单击一对一咨询进行购买,购买服务后,联系工程师进行处理。 父主题: 安装国际标准SSL证书到Web服务器
-
浏览器提示“您的连接不是私密链接”错误怎么办? - 云证书管理服务 CCM
Chrome(G)”,进入Chrome帮助页面。 在帮助页面中,查看Chrome的版本,如图1所示。 图1 Chrome版本 如果为9.5.1版本的QQ浏览器(内置Chrome53内核),且请将QQ浏览器更新到最新版本,便可避免上述问题。该问题已经在新版本中修复,使用了旧版本QQ浏览器的用户也建议更新到最新版本。
-
开启SSL证书到期自动替换 - 云证书管理服务 CCM
成新证书签发。否则,在旧证书过期后,到期自动替换功能失效,新签发的多年期后续证书或续费证书您需要手动部署到华为云产品中。 特殊场景 因CA机构每5-10年会更换一次根证书,当您在已预埋根证书的情况下使用证书自动替换功能,如果根证书已经变化,证书自动替换功能会执行失败。此时需要您手动完成证书替换。
-
SSL证书部署后,浏览器是否会弹出不安全提示? - 云证书管理服务 CCM
效期内,在使用时,浏览器不会弹出不安全提示。 另外,收费证书不仅会对申请者做严格的身份审核验证,还会提供高强度通信链路加密功能,保护内外部网络上敏感数据传输。如果证书安装正确,且在有效期内,在使用时,浏览器也不会弹出不安全提示。 父主题: 问题排查类
-
SCM相关概念 - 云证书管理服务 CCM
本章节介绍与华为云SCM服务相关的概念及其解释。 数字证书 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。它是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。数字证书还有一个重要的特征就是只在特定的时间段内有效。 SSL协议
-
企业内网身份认证体系建立 - 云证书管理服务 CCM
将需要信任的根CA证书文件拖入钥匙串中,此时拖入的根CA证书会显示不被系统信任。 选中根CA证书文件,单击鼠标右键选择“显示简介”。 选择“信任>使用此证书时”,选择“始终信任”,单击“关闭”。 输入密码使信任根CA证书配置生效。 在“钥匙串”主页查看根CA证书,证书显示被信任表示根CA加入受信任的根证书颁发机构成功。
-
CCM权限管理 - 云证书管理服务 CCM
需付费即可使用,您只需要为您账号中的资源进行付费。关于IAM的详细介绍,请参见《IAM产品介绍》。 CCM权限 默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。